Господа, а чем сейчас модно генерировать правила файрвола? Понятно, что можно руками писать, но как-то слишком уж объемно получается. Можно (и сейчас так и сделано), в шелл скрипте пяток функций задать, чтобы правила попроще вылядели, но нет ли чего хорошего готового? И чтобы нат знало/умело. Shorewall?